Segurança // controles concretos
Mantenha a autoridade visível.
O Shimpz protege trabalho consequente com limites explícitos, não com uma promessa absoluta de segurança.
Acesso restrito de Integration
Assistentes declaram capacidades e escopos necessários. O Time vincula tokens criptografados ao Time, Assistente, Integration, provedor, escopos e geração exatos.
Autoridade humana no limite
Um Power revisado pode pausar para uma solicitação humana do Time. Aprovação, recusa, expiração e autenticação pertencem à plataforma, não ao código do Assistente.
Execução isolada
Times isolam workloads, arquivos, bindings, credenciais, redes e lifecycle. O Brain compartilhado não recebe a autoridade de execução de um Assistente.
Auditoria sem expor segredos
Eventos de segurança registram metadados limitados do principal e resultados. Tokens, chaves, prompts, mensagens, arquivos e credenciais ficam de fora.